Dropbox bị lộ tới gần 70 triệu mật khẩu

[athena456]

Hệ thống quảng cáo SangNhuong.com

https://scontent-hkg3-1.xx.fbcdn.net...7f&oe=5876D552



Đây là thông báo do Motherboard đăng. Phóng viên của trang này đã mua lại một file dung lượng 5GB, chứa hơn 68 triệu địa chỉ email và mật khẩu (đã mã hóa) của account Dropbox qua một cộng đồng san sớt dữ liệu. Đại diện của Dropbox sau đó đã xác nhận file dữ liệu này là file chuẩn.
Ngay sau đó, Troy Hunt, một blogger chuyên về bảo mật đã thử nghiệm tính chính xác của file này. Anh này tìm được địa chỉ email và mật khẩu của vợ mình, và sau khi dùng công cụ giải mã Hunt công nhận mật khẩu lưu trong file là mật khẩu đúng. Đây là một mật khẩu hoàn toàn ngẫu nhiên, được tạo ra từ chương trình quản lý mật khẩu, thành thử chỉ có thể nằm ở chương trình đó và máy chủ của Dropbox. Điều này có tức là Dropbox đã bị hack.

Được biết vào giữa năm 2012, Dropbox đã bị tấn công và lấy cắp dữ liệu. Đầu tuần này, Dropbox cũng đã phát đi thông báo tới người dùng về việc đổi mật khẩu đối với những mật khẩu từ giữa năm 2012. TheoMotherboard thì có khoảng 32 triệu mật khẩu trong file nói trên sử dụng hình thức mã hóa mới và mạnh mẽ, còn những mật khẩu còn lại dùng SHA-1, một phương thức mã hóa đã lỗi thời và dễ bị bẻ khóa.
Trong thông báo mới nhất, Dropbox cũng đã thừa nhận vụ tấn công, cũng như khuyến khích người dùng đổi mật khẩu. Nếu đang sử dụng Dropbox, bạn cũng nên đổi mật khẩu ngay bây giờ.
_____________________________________________
Trung tâm đào tạo quản trị mạng và an ninh mạng Athena
Điện thoại: 094 320 00 88 - 094 323 00 99-(08)38244041-(08)22103801
Website: http://athena.edu.vn/